PERL_LWP_SSL_VERIFY_HOSTNAME 设置为 0 不起作用

Question

在连接 Ubuntu 机器时遇到问题，而我的另一台机器工作正常。两者之间的区别在于 Ubuntu 版本和 SSLeay 版本，但我无法缩小问题的范围。

我已经做了以下事情： a) 添加环境变量：PERL_LWP_SSL_VERIFY_HOSTNAME，值为 0 b) 添加 $ENV{PERL_LWP_SSL_VERIFY_HOSTNAME} = 0；到 VICommon.pm 文件

以上两个都不起作用。我不知道为什么它不能在我的第二台机器上工作。

Ubuntu 12.10（工程）

$perl /usr/lib/vmware-vcli/apps/general/connect.pl --url https:///sdk/webService --username --password

连接成功

服务器时间：2013-07-19T22:11:31.681181Z

$ perl -v

这是为 x86_64-linux-gnu-thread-multi 构建的 perl 5，版本 14，subversion 2 (v5.14.2)

$ perl -MLWP -e 'print "LWP 版本：$LWP::VERSION\n"'

LWP 版本：6.04

$ perl -MCrypt::SSLeay -e 'print "Crypt::SSLeay 版本：$Crypt::SSLeay::VERSION\n"'

Crypt::SSLeay 版本：0.58

Ubuntu 13.04（不工作）

$perl /usr/lib/vmware-vcli/apps/general/connect.pl --url https:///sdk/webService --username --password

服务器版本在 /usr/share/perl/5.14/VMware/VICommon.pm 第 548 行的“https:///sdk/vimService.wsdl”中不可用。

$ perl -v

这是为 x86_64-linux-gnu-thread-multi 构建的 perl 5，版本 14，subversion 2 (v5.14.2)

$ perl -MLWP -e 'print "LWP 版本：$LWP::VERSION\n"'

LWP 版本：6.04

$ perl -MCrypt::SSLeay -e 'print "Crypt::SSLeay 版本：$Crypt::SSLeay::VERSION\n"'

Crypt::SSLeay 版本：0.64

证书错误（两台机器相同）

lwp 请求 https:///sdk/webService 无法连接：443（证书验证失败）

LWP::Protocol::https::Socket：SSL 连接尝试失败，出现未知错误错误：14090086：SSL 例程：SSL3_GET_SERVER_CERTIFICATE：证书验证在 /usr/share/perl5/LWP/Protocol/http.pm 第 51 行失败.

更新 1

看起来这个问题与 Ubuntu 版本无关，但是当我在 12.10 机器上执行“apt-get upgrade”时获得的新软件包我没有这样做并且它正在工作。然而，在 13.04 上，我最终完成了所有更新。现在，自从我收到超过 80 次更新以来，我仍然没有缩小到把它搞砸的图书馆。当我安装新的 13.04 映像时，它工作正常。

** 更新 2 **

看起来基本的 Ubuntu 12.10 或 13.04 工作正常。如果您获得最新更新，则它将停止工作。所以还不确定是哪个库导致了这个问题。

Answer 1

我也遇到过同样的问题 - 我通过键入“use Net::SSL;”解决了它在请求之前。

还试图找出导致问题的库，因为它肯定是导致它的升级模块。虽然大多数网站都可以，但一个网站的证书无法验证。

Answer 2

您可以通过以下方式实现更可预测的行为，而不是很快在您的代码中使用use Net::SSL;：

$ENV{PERL_NET_HTTPS_SSL_SOCKET_CLASS} = 'Net::SSL';

现在PERL_LWP_SSL_VERIFY_HOSTNAME 设置为零将按预期工作。但是更改底层实现模块不应被视为解决方案，而应被视为 hack。

Answer 3

它还可以取决于 Net::HTTPS 的版本，以及是否安装了 IO::Socket::SSL。 Net::HTTPS 将更喜欢 IO::Socket::SSL（使用 Net::SSLeay）而不是 Net::SSL（使用 Crypt::SSL）。最新版本的 Net::HTTPS 改进了它与 IO::Socket::SSL 的工作方式。

Answer 4

您可以尝试添加全局 ENV 变量或通过 Apache 配置进行设置（如果您使用的是 Apache）

SetEnv PERL_LWP_SSL_VERIFY_HOSTNAME 0

或

$ENV{'PERL_LWP_SSL_VERIFY_HOSTNAME'} = 0;

Answer 5

将PERL_LWP_SSL_VERIFY_HOSTNAME env var 设置为 0 将禁用重要的安全检查。

将相关模块升级到最新版本（截至 2014 年 11 月）解决了我的问题。

（在我的例子中，我更新了这些发行版：Crypt-SSLeay-0.72、Net-HTTP-6.07、libwww-perl-6.08 LWP-Protocol-https-6.06。）